Comandos ARP

Qu comando se usara para mostrar las entradas en la cach de ARP? -Arp -a Qu comando se usara para eliminar todas las entradas de la cach ARP (purgar la cach ARP)? -Arp d Qu comando se usara para eliminar la entrada de la cach ARP para 172.16.255.254? -Arp d eth_addr 172.16.255.254

Ejecute el comando para mostrar las entradas de ARP. Cules son los resultados?

Paso 3: Usar el comando ping para agregar de manera dinmica entradas en la cach ARP. El comando ping se utiliza para verificar la conectividad de la red. Al acceder a otros dispositivos, las asociaciones de ARP se agregan de manera dinmica a la cach ARP. C:\> ping 172.16.1.2 Pinging 172.16.1.2 with 32 bytes of data: Reply from 172.16.1.2: bytes=32 time<10ms TTL=128 Reply from 172.16.1.2: bytes=32 time<10ms TTL=128 Reply from 172.16.1.2: bytes=32 time<10ms TTL=128 Reply from 172.16.1.2: bytes=32 time<10ms TTL=128 Ping statistics for 172.16.1.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>

Figura 3. Comando ping a una computadora host del mdulo 1. Utilice el comando ipconfig /all para verificar la informacin de la Capa 2 y la Capa 3 de la computadora host del mdulo.

2. Emita el comando ping hacia otra computadora host del mdulo, como se muestra en la Figura 3. En la Figura 4 se muestra la nueva entrada de cach de ARP. C:\> arp -a Interfaz: 172.16.1.1 --- 0x60004 Direccin de Internet Direccin fsica Tipo 172.16.1.2 00-10-a4-7b-01-5f dinmica C:\>

Cmo se agreg la entrada ARP a la cach de ARP? Ayuda: revise la columna Tipo. -Dinmico Cul es la direccin fsica de la computadora host del mdulo de destino? 0:19:66:88:f1:b4 Cul es la direccin fsica de la computadora host del mdulo de destino?

Direccin IP 192.168.40.185

Direccin fsica

De qu obtuvo?

manera

se

Fe80::b0:b20b:8f0:1 Por ARP b89

No enve trfico a la computadora a la que accedi previamente. Espere entre 2 y 3 minutos y verifique nuevamente la cach de ARP. Se elimin la entrada de cach de ARP? NO Emitir el comando ping al Gateway, R2-Central. Examine la entrada de cach de ARP. Cul es la direccin fsica del Gateway?

Direccin IP 172.16.255.1

Direccin fsica 0:a:b7:e6:d0:c0

De qu obtuvo? ARP

manera

se

Emita el comando ping a Eagle Server, eagle-server.example.com. Examine la entrada de cach de ARP. Cul es la direccin fsica de Eagle Server? 0:4:75:e4:12:15 Paso 4: Ajustar las entradas de cach de ARP manualmente. Para eliminar las entradas en la cach ARP, emita el comando arp d {inet-addr | *}. Las direcciones se pueden eliminar de manera individual al especificar la direccin IP, o bien todas juntas con el wildcard *. Verifique que la cach ARP contenga dos entradas: una para el Gateway y otra para la computadora host de destino del mdulo. Puede resultar ms fcil hacer ping en ambos dispositivos ms de una vez; de esta manera se retiene la entrada a cach durante 10 minutos aproximadamente. C:\> arp a Interfaz: 172.16.1.1 --- 0x60004 Direccin de Internet Direccin fsica Tipo 172.16.1.2 00-10-a4-7b-01-5f dinmica 172.16.255.254 00-0c-85-cf-66-40 dinmica C:\> C:\>arp -d 172.16.255.254 C:\> arp -a Interfaz: 172.16.1.1 --- 0x60004 Direccin de Internet Direccin fsica Tipo 172.16.1.2 00-10-a4-7b--5f dinmica C:\>

Dispositivo Direccin IP Direccin fsica De manera obtuvo? segunda_fila 192.168.40.1 tercera_fila 192.168.40.2

qu se

00-09-0f-c6-f5-0c Peticin ARP 00-18-18-d5-20- Peticin ARP 2c

4. Registre las dos entradas en la cach ARP. Emita el comando en la computadora host del mdulo. Registre la entrada en la cach ARP restante:

Dispositi Direccin IP vo tercera_fil 192.168.40.2 a

arp -d 192.168.40.2

Direccin fsica De manera obtuvo? 00-18-18-d5-202c ARP

qu se

Escriba el comando que sirve para eliminar la entrada de la computadora host del mdulo:

Simule que elimina todas las entradas. Escriba el comando que sirve para eliminar todas las entradas de la cach ARP arp d a Emita el comando en la computadora host del mdulo y examine la cach ARP con el comando arp -a. Todas las entradas deben haber sido eliminadas. Arp a 192.168.40.2 Considere un entorno seguro donde el Gateway controla el acceso al servidor Web que contiene informacin confidencial. Cul es la capa de seguridad que se puede aplicar a las entradas de la cach ARP que ayudara a contrarrestar el ARP spoofing? Escriba el comando que sirve para agregar una entrada ARP esttica en la cach ARP para el Gateway: arp s 192.168.1.1 0:1:38:fd:a:ad

Examine la cach ARP nuevamente y complete la siguiente tabla:

Direccin IP 157.55.85.212

Direccin fsica 00-aa-00-62-c6-09

Tipo permanente

Complete la siguiente taba con informacin sobre el primer paquete de ARP: Campo Direccin MAC del emisor Direccin IP del emisor Direccin MAC de destino Direccin IP de destino Valor 00:1e:68:3f:05:60 192.168.42.220 00:00:00:00:00:00 192.168.1.6

Complete Campo

la

siguiente

tabla

con

informacin Valor

sobre

el

segundo

paquete

de

ARP:

Direccin MAC del emisor Direccin IP del emisor Direccin MAC de destino Direccin IP de destino

00:0a:b7:e6:d0:c0 172.16.254.1 00:1b:63:b9:1b:9f 172.16.255.3